La presente Informativa Privacy è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e della normativa nazionale vigente in materia di protezione dei dati personali.
Titolare del trattamento è GRUPPO DONATORI di SANGUE ODV FRATRES MASSA, con sede in Viale Roma, n. 33 (c/o Misericordia), 54100 MASSA (MS), e-mail: gruppomassa@fratres.eu, telefono: +39 328 6117976.
La presente informativa si applica al trattamento dei dati personali effettuato dal Titolare in relazione a:
- navigazione sul sito web www.fratresmassa.it;
- attività associative e gestione del rapporto con soci, donatori e aspiranti donatori;
- raccolta dati tramite modulo di iscrizione compilabile e stampabile;
- richieste inviate tramite moduli di contatto e recapiti pubblicati sul sito;
- invio di comunicazioni informative e organizzative inerenti alla donazione di sangue e alle attività del Gruppo.
Il Titolare tratta, a seconda dei casi, le seguenti categorie di dati personali:
- Dati anagrafici e identificativi: nome, cognome, data e luogo di nascita, codice fiscale, indirizzo di residenza o domicilio, eventuali estremi del documento di identità.
- Dati di contatto: numero di telefono, indirizzo e-mail, eventuali recapiti aggiuntivi forniti dall’interessato.
- Dati relativi alla posizione associativa: appartenenza al Gruppo come socio, volontario, donatore o aspirante donatore, storico delle donazioni e partecipazione ad attività associative, ove pertinenti.
- Dati sanitari e particolari categorie di dati: informazioni sanitarie strettamente necessarie alla valutazione dell’idoneità alla donazione, agli esami e controlli connessi, trattate in modo conforme alle disposizioni di legge e, di norma, tramite le strutture sanitarie competenti.
- Dati di navigazione: dati tecnici relativi alla connessione (indirizzo IP, orario di accesso, pagina di provenienza, ecc.) e cookies, raccolti tramite il sito web secondo quanto descritto nella Cookie Policy.
- Dati forniti volontariamente: contenuto di messaggi, richieste di informazioni, segnalazioni e documentazione eventualmente trasmessa dall’interessato.
I dati personali sono trattati per le seguenti finalità e in base alle seguenti basi giuridiche:
- Gestione del rapporto associativo e del volontariato
Iscrizione e gestione dei soci e dei volontari, convocazioni, adempimenti statutari e organizzativi, comunicazioni interne.
Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR); adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR); legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR). - Gestione delle donazioni di sangue e attività connesse
Supporto al percorso del donatore, prenotazioni, promemoria, coordinamento con le strutture sanitarie competenti nel rispetto della normativa vigente.
Base giuridica: esecuzione di un contratto/rapporto associativo; adempimento di obblighi legali in materia sanitaria e di sicurezza; per i dati particolari, motivi di interesse pubblico rilevante nel settore della sanità pubblica. - Adempimento di obblighi di legge e regolamentari
Tenuta delle scritture obbligatorie, rendicontazione, assicurazioni, obblighi fiscali e contabili, obblighi connessi all’attività di organizzazione di volontariato.
Base giuridica: adempimento di obblighi legali cui è soggetto il Titolare (art. 6, par. 1, lett. c GDPR). - Comunicazioni informative, organizzative e di sensibilizzazione
Invio di comunicazioni relative a iniziative, campagne di sensibilizzazione, aggiornamenti sulle attività del Gruppo, inviti a eventi e appelli alla donazione, tramite i recapiti forniti.
Base giuridica: legittimo interesse del Titolare a promuovere la donazione di sangue e le proprie attività istituzionali; eventuale consenso dell’interessato ove richiesto. - Gestione delle richieste ricevute tramite il sito e i canali di contatto
Riscontro a richieste di informazioni, chiarimenti, segnalazioni o esercizio dei diritti in materia di protezione dei dati.
Base giuridica: esecuzione di misure precontrattuali su richiesta dell’interessato; adempimento di obblighi legali; legittimo interesse del Titolare a garantire la corretta gestione delle comunicazioni. - Sicurezza del sito e prevenzione di abusi
Monitoraggio tecnico del funzionamento del sito, prevenzione e rilevazione di attività fraudolente o illecite, gestione della sicurezza informatica.
Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
I dati personali sono trattati dal Titolare, da soggetti autorizzati e da eventuali responsabili del trattamento nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione.
Il trattamento avviene mediante strumenti cartacei e informatici, con modalità organizzative e logiche strettamente correlate alle finalità indicate e idonee misure di sicurezza tecniche e organizzative volte a prevenire perdita, usi illeciti o non corretti, accessi non autorizzati.
I dati sono conservati per un periodo di tempo non superiore al conseguimento delle finalità per le quali sono trattati, tenendo conto di:
- tempi necessari alla gestione del rapporto associativo e del volontariato;
- obblighi di conservazione previsti dalla normativa civile, fiscale, contabile e sanitaria;
- eventuali termini di prescrizione dei diritti connessi;
- esigenze di documentazione delle attività istituzionali del Gruppo.
I dati personali possono essere conosciuti e trattati, nei limiti delle rispettive competenze e mansioni, da:
- personale e volontari espressamente autorizzati dal Titolare, adeguatamente istruiti in materia di protezione dei dati;
- strutture sanitarie competenti (es. servizi trasfusionali, centri di raccolta), secondo le rispettive responsabilità e in conformità alla normativa sanitaria vigente;
- fornitori di servizi e consulenti esterni (es. servizi informatici, hosting, assistenza software, consulenza amministrativa o legale), nominati ove necessario responsabili del trattamento ai sensi dell’art. 28 GDPR;
- organismi pubblici e autorità competenti, quando previsto da norme di legge o regolamentari.
I dati personali non sono oggetto di diffusione indiscriminata.
Eventuali trasferimenti di dati personali verso Paesi non appartenenti all’Unione Europea avverranno, ove necessari, nel rispetto dei limiti e delle garanzie previste dagli articoli 44 e seguenti del GDPR (es. decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard, altre misure di garanzia adeguate). L’interessato può ottenere informazioni sulle eventuali garanzie adottate contattando il Titolare ai recapiti indicati nella presente informativa.
In qualità di interessato, l’utente, il socio, il donatore o l’aspirante donatore può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli da 15 a 22 del GDPR, e in particolare:
- Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, accedere ai dati e alle informazioni previste dalla legge.
- Diritto di rettifica: ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti.
- Diritto alla cancellazione (diritto all’oblio): ottenere la cancellazione dei dati personali quando ricorrono le condizioni previste dall’art. 17 GDPR.
- Diritto di limitazione del trattamento: ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.
- Diritto di opposizione: opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali basato su legittimo interesse del Titolare, nonché opporsi al trattamento per finalità di comunicazioni informative e di sensibilizzazione se effettuato con determinate modalità.
- Diritto alla portabilità dei dati: ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano, trasmetterli a un altro titolare o chiederne, se tecnicamente fattibile, la trasmissione diretta.
- Diritto di revocare il consenso: ove il trattamento sia basato sul consenso, revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
- Diritto di proporre reclamo all’Autorità di controllo: presentare reclamo al Garante per la protezione dei dati personali o ad altra Autorità di controllo competente, secondo le modalità previste.
Per esercitare i propri diritti, ottenere chiarimenti sul contenuto di questa Informativa Privacy o ricevere ulteriori informazioni sul trattamento dei dati personali, l’interessato può contattare il Titolare ai seguenti recapiti:
- E-mail: gruppomassa@fratres.eu
- Indirizzo postale: GRUPPO DONATORI di SANGUE ODV FRATRES MASSA, Viale Roma, n. 33 (c/o Misericordia), 54100 MASSA (MS)
- Telefono: +39 328 6117976
Il Titolare si riserva di aggiornare, integrare o modificare la presente Informativa Privacy, anche in conseguenza di variazioni normative o organizzative. Le versioni aggiornate saranno pubblicate su questo sito con indicazione della data di ultimo aggiornamento, fermo restando che, ove richiesto dalla normativa, saranno fornite specifiche informative e richiesti eventuali consensi.
Per quanto riguarda l’uso dei cookie e di tecnologie analoghe sul sito, si rinvia alla specifica Cookie Policy, che costituisce parte integrante della presente informativa.